React Frontend Developer

Question 1

Для чего нужен package.json в JavaScript-проекте?

Accepted Answer

package.json описывает проект и его зависимости. В нём хранятся имена библиотек, версии, скрипты и метаданные проекта. Этот файл используется менеджерами пакетов для установки зависимостей. Он определяет, как проект собирается и запускается. Без него невозможна стандартная работа с npm или yarn.

Question 2

Чем отличается package.json от package-lock.json?

Accepted Answer

package.json описывает зависимости и допустимые диапазоны их версий. package-lock.json фиксирует конкретные версии установленных пакетов и их дерево зависимостей. package.json нужен для описания проекта, а package-lock.json — для воспроизводимых установок. Они дополняют друг друга. Вместе они обеспечивают стабильность окружения.

Question 3

Что произойдёт, если один разработчик имеет package-lock.json, а другой — нет?

Accepted Answer

Если один разработчик имеет package-lock.json, а другой нет, то версии зависимостей могут различаться. Файл package-lock.json фиксирует точные версии всех пакетов и их подзависимостей. Без него npm устанавливает версии, соответствующие диапазонам из package.json, что может привести к несовместимости и ошибкам. Это нарушает принцип воспроизводимости сборки.

Question 4

Почему в package.json версии зависимостей указываются диапазоном, а не точным значением?

Accepted Answer

Версии зависимостей указываются диапазоном, чтобы автоматически получать исправления ошибок и обновления безопасности без ручного вмешательства. Это позволяет проекту оставаться совместимым с новыми версиями библиотек, не требуя постоянного обновления package.json. Диапазоны задаются с помощью символов ^ (совместимые обновления) и ~ (только патчи).

Question 5

Что такое зависимости в контексте package.json?

Accepted Answer

Зависимости в package.json — это пакеты, необходимые для работы проекта. Они делятся на два типа: dependencies (для продакшена) и devDependencies (только для разработки). dependencies устанавливаются всегда, а devDependencies — только при разработке. Это помогает оптимизировать сборку и развертывание приложения.

Question 6

Почему важно коммитить package-lock.json в репозиторий?

Accepted Answer

package-lock.json фиксирует точные версии всех установленных зависимостей и их подзависимостей. Без него разные разработчики или CI-системы могут получить разные версии пакетов, что приведет к неожиданным ошибкам. Коммит этого файла гарантирует, что все будут использовать одинаковое окружение. Это критически важно для стабильности и предсказуемости проекта.

Вопросы React Frontend Developer